23. ledna 2024 – KB5034203 (build operačního systému 19045.3996) Preview

Zvýraznění

• Tato aktualizace řeší problém, který se týká některých tiskáren s jednou funkcí. Mohou se nainstalovat jako skener.
• Novinka! Nadcházející týdny přinesou na vaši zamykací obrazovku bohatší zážitek z počasí. To zahrnuje dynamické, interaktivní aktualizace počasí. Když tedy najedete myší na počasí na zamykací obrazovce, zobrazí se další informace. Když klepnete nebo kliknete na kartu počasí a přihlásíte se, otevře se Microsoft Edge s úplnou předpovědí počasí v MSN počasí. Pokud už používáte Počasí v Nastavení > Přizpůsobení > stav zamykací obrazovky > , nemusíte nic dělat. Toto nové prostředí bude také ve výchozím nastavení zapnuté, pokud je stav zamykací obrazovky nastavený na "Žádný". Stejně jako v současnosti bude stav zamykací obrazovky dostupný i po zamknutí obrazovky bez ohledu na to, jakou možnost přizpůsobení vyberete (Windows Spotlight, Obrázek nebo Prezentace).

Vylepšení

Tato aktualizace netýkající se zabezpečení obsahuje vylepšení kvality. Při instalaci této aktualizace KB:

• Společnost Microsoft pracuje na zajištění souladu s Aktem o digitálních trzích (DMA) v Evropském hospodářském prostoru (EHP). Další informace najdete v tématu Náhled změn ve Windows za účelem dosažení souladu s Aktem o digitálních trzích v Evropském hospodářském prostoru. Tyto změny budou postupně zaváděny do počítačů s Windows 10 verze 22H2 v EHP, aby byly kompatibilní s předpisy do 6. března 2024.
• Tato aktualizace řeší problém, který se týká zástupce Internet Exploreru. Po odebrání pomocí zásady se zástupce znovu zobrazí.
• Tato aktualizace řeší problém, který ovlivňuje rozhraní WMI (Windows Management Instrumentation). Dochází k problému s ukládáním do mezipaměti. Tento problém způsobí, že se CurrentTimeZone změní na nesprávnou hodnotu.
• Tato aktualizace řeší problém, který ovlivňuje dotazy XPath na FileHash a další binární pole. Brání jim v párování hodnot v záznamech událostí.
• Tato aktualizace řeší známý problém, který se týká šifrování dat pomocí nástroje BitLocker. Služba správy mobilních zařízení (MDM), jako je třeba Microsoft Intune, nemusí získat správná data. K tomu dochází při použití nastavení zásad FixedDrivesEncryptionType nebo SystemDrivesEncryptionType v uzlu poskytovatele konfigurační služby BitLockeru (CSP).
• Tato aktualizace řeší problém, který ovlivňuje modul integrity kódu (ci.dll). Tento problém zabrání zařízení reagovat.
• Tato aktualizace obsahuje čtvrtletní změny souboru DriverSiPolicy.p7b se seznamem blokovaných ovladačů ohrožených jádrem Windows. Přidává se do seznamu ovladačů, které jsou ohroženy útoky BYOVD (Bring Your Own Vulnerable Driver).
• Tato aktualizace se týká systémů zabezpečeného spouštění rozhraní UEFI (Unified Extensible Firmware Interface). Přidá obnovený podpisový certifikát do proměnné Secure Boot DB. Nyní se můžete rozhodnout pro tuto změnu. Další podrobnosti najdete v tématu KB5036210.
• Tato aktualizace řeší problém, který brání uživateli v opětovném připojení k existující relaci Vzdálené plochy. Místo něj dostanete nový.
• Tato aktualizace řeší problém, ke kterému dochází při změně jazyka klávesnice. Změna se v některých scénářích neprojeví u vzdálených aplikací RemoteApp.
• Tato aktualizace řeší problém, který má vliv na akce po ověření (PAA) při řešení hesla místního správce systému Windows (LAPS). K těmto akcím dojde při restartování, nikoli na konci poskytnuté lhůty.
• Tato aktualizace řeší problém, který se týká služby služba Active Directory. Žádosti o vazbu na adresy IPv6 se nezdaří. K tomu dochází, když žadatel není připojený k doméně.
• Tato aktualizace řeší problém, který má vliv na zprostředkovatele CSP LocalUsersAndGroups. Pokud skupinu nenajde, přestane zpracovávat členství ve skupinách.
• Tato aktualizace řeší problém, který se týká odstraněných cloudových souborů. Když poskytovatel cloudu žádost o odstranění vetuje, můžou být soubory přesto odebrány.
• Tato aktualizace řeší problém, který se týká aplikací MSIX. Neotevřou se a v některých případech způsobí, že hostitel přestane reagovat. K tomu dochází, když použijí připojení aplikace MSIX s imagí CimFS.
• Tato aktualizace řeší problém, který má vliv na Zásady skupiny Přesměrování složky v nasazení s více doménovými strukturami. Problém vám brání ve výběru skupinového účtu z cílové domény. Z tohoto důvodu nelze v této doméně použít pokročilé nastavení přesměrování složek. K tomuto problému dochází, když má cílová doména jednosměrný vztah důvěryhodnosti s doménou uživatele s oprávněním správce. Tento problém se týká všech nasazení prostředí ESAE (Enhanced Security Správa Environment), HF (Hardened Forests) nebo správy privilegovaného přístupu (PAM).
• Tato aktualizace mění nastavení v služba Active Directory Uživatelé & počítače. Ve výchozím nastavení teď modul snap-in používá silné mapování certifikátů X509IssuerSerialNumber. Nepoužívá slabé mapování x509IssuerSubject .
• Tato aktualizace má vliv na aplikaci pro program Windows Zálohování. Už se nebude zobrazovat v uživatelském rozhraní zařízení spravovaných podnikem. Další informace najdete v tématu KB5032038.

Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.

Aktualizace sady služeb pro Windows 10 – 19045.3989

Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu.

Známé problémy v této aktualizaci

Příznak	Alternativní řešení
U zařízení s Windows, která používají více než jeden (1) monitor, může docházet k problémům s neočekávaným přesouváním ikon na ploše mezi monitory nebo jinými problémy se zarovnáním ikon při pokusu o použití funkce Copilot ve Windows (ve verzi Preview).	Postupně zavádíme nové prostředí Copilot pro zařízení s nainstalovanými KB5039299 nebo novějšími aktualizacemi. Toto nové prostředí problém vyřeší. KB5039299 byla vydána 25. června 2024 a můžete očekávat, že nové prostředí Copilot obdržíte v období ode dneška během několika příštích měsíců.
Funkce Copilot ve Windows (ve verzi Preview) se v současné době nepodporuje, pokud je váš hlavní panel umístěný svisle na pravé nebo levé straně obrazovky.	Postupně zavádíme nové prostředí Copilot pro zařízení s nainstalovanými KB5039299 nebo novějšími aktualizacemi. Toto nové prostředí problém vyřeší. KB5039299 byla vydána 25. června 2024 a můžete očekávat, že nové prostředí Copilot obdržíte v období ode dneška během několika příštích měsíců.
U některých oprávněných Windows 10 se může zobrazit chyba 0xd0000034 při pokusu o upgrade na Windows 11 z služba služba Windows Update. Poznámka Tento problém by neměl mít vliv na možnost dál používat zařízení s Windows se systémem Windows 10.	Tento problém řeší KB5034763.
Po instalaci aktualizací KB5034203 (ze dne 23. 1. 2024) nebo novějších aktualizací nemusí být některá zařízení s Windows, která používají možnost DHCP 235 ke zjišťování uzlů MCC (Microsoft Connected Cache) ve své síti, schopná tyto uzly používat. Místo toho budou tato zařízení s Windows stahovat aktualizace a aplikace z veřejného internetu. Správci IT také zaznamenají zvýšený provoz stahování na svých internetových trasách. Uživatelé, kteří používají Windows v edici Home, se s tímto problémem pravděpodobně nesetkají. MCC a DHCP Option 235 se obvykle používají v podnikových prostředích.	Tento problém řeší aktualizace KB5040525.

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).

Předpoklad:

V závislosti na scénáři instalace zvolte jednu z následujících možností:

1. Pro údržbu offline image operačního systému:
   Pokud vaše image nemá kumulativní aktualizaci LCU z 22. března 2022 (KB5011543) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. května 2022 (KB5014032).
2. Pro nasazení služby Windows Server Update Services (WSUS) nebo při instalaci samostatného balíčku z Katalogu služby Microsoft Update:
   Pokud vaše zařízení nemají kumulativní aktualizaci LCU z 11. května 2021 (KB5003173) nebo novější, musíte si před instalací této aktualizace nainstalovat speciální samostatnou SSU z 10. srpna 2021 (KB5005260).

Instalace této aktualizace

Kanál použitý k vydání	K dispozici	Další krok
služba Windows Update nebo Microsoft Update	Ano	Přejděte na Nastavení>Aktualizace & zabezpečení>služba služba Windows Update. V části Volitelné aktualizace k dispozici najdete odkaz ke stažení a instalaci aktualizace.
služba Windows Update pro firmy	Ne	Žádné Tyto změny budou zahrnuty v příští aktualizaci zabezpečení pro tento kanál.
Katalog služby Microsoft Update	Ano	Pokud chcete získat samostatný balíček s touto aktualizací, přejděte na web Katalog služby Microsoft Update.
Služba WSUS (Windows Server Update Services)	Ne	Tuto aktualizaci můžete importovat do služby WSUS ručně. Pokyny najdete v Katalogu služby Microsoft Update.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5034203.

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU – verze 19045.3989.